Доступ к камерам через Домолинк

[ARMADA]

Имеется такая ситуация - 2 камеры, интернет через адсл от домолинка.

Нужно пробросить их в тырнет.

Камеры используют по 2 порта - 80 и 8000. Переназначил.

Теперь ситуация - домолинк прямого ИП не даёт, говорят что закончились >:-(
Пробовал пустить через DynDNS - Такое ощущение что внутри домолинка проходит, а "из вне" вообще все порты закрыты..


Кто что подскажет? Есть у нас спецы по домолинку?

[grezet]

Домолинк? Не, не слышали.

[ARMADA]

))) смешно, однако

Только почему эта зараза не пробрасывается - понять не могу...

[HexMaster]

Теперь ситуация - домолинк прямого ИП не даёт, говорят что закончились >:-(
Пробовал пустить через DynDNS - Такое ощущение что внутри домолинка проходит, а "из вне" вообще все порты закрыты..

DynDNS нужен для задания внешнему айпи доменного имени, чтобы можно было обращаться к компу не по динамическому внешнему IP, а по всегда одинаковому доменному имени. Если у тебя внутренний айпишник, что из твоего рассказа и следует, то тебе он не поможет, так как привязка идёт к внешнему IP провайдера, а не твоего компа.

[Rover]

Хекс бездумно копирнул кусок вики
сошел за умного
молодец.

[ARMADA]

Это я знаю. На роутере выставлены настройки ДинДНС, он привязывает ему имя хоста.
На нём же настроен проброс портов, с ИПшников камер - "во вне".

т.е. камера например на 192.10.10.10:8000
настроена на внешний порт роутера 192.10.10.1:8000
т.е. должна открываться по назначенному DynDNS адресу somename.dvrdns.org:8000

Ход мысли верен?

Так вот - если заходить "изнутри сети" на somename.dvrdns.org:8000 то веб-интерфейс камеры открывается, нет картинки (используется хитрый актив-х и ещё один порт, но это другая песня).

Если заходить из дома, из ИТНет - домен somename.dvrdns.org вообще молчит... ни 80, ни 8000 ни какой другой порт не отвечает ((

[waxq]

Хекс бездумно копирнул кусок вики
сошел за умного
молодец.

ахахахаха

[Rover]

Так вот - если заходить "изнутри сети" на somename.dvrdns.org:8000 то веб-интерфейс камеры открывается, нет картинки (используется хитрый актив-х и ещё один порт, но это другая песня).

100 пудова для передачи потока RTP используется еще один upd-порт, смотри даташыты.

[HexMaster]

Если заходить из дома, из ИТНет - домен somename.dvrdns.org вообще молчит... ни 80, ни 8000 ни какой другой порт не отвечает ((

Вероятнее всего, что это из-за разных подсетей компа с камерами и домашнего. Может они с разных адресов в инете и прямой связи по локалке не имеют.
Пинг на этот доменный адрес идёт из дома?

[Rover]

не идет.
днс итнетовский еще не обновился скорее всего.

[Rover]

. Может они с разных адресов в инете и прямой связи по локалке не имеют.

ты щяс на каком языке разговариваешь?

[HexMaster]

не идет.
днс итнетовский еще не обновился скорее всего.

Ну, если там внутренний айпишник, то можно и по IP пингануть, а не по доменному имени.

ты щяс на каком языке разговариваешь?

Я про то, что это могут быть разные куски сетей провайдера. Если название провайдера одно, это ещё не означает, что везде всё одинаково и всё связано.

[Rover]

*афсузфдь*

[waxq]

Может они с разных адресов в инете и прямой связи по локалке не имеют.
Пинг на этот доменный адрес идёт из дома?

не википедия.

[ARMADA]

Вероятнее всего, что это из-за разных подсетей компа с камерами и домашнего. Может они с разных адресов в инете и прямой связи по локалке не имеют.
Пинг на этот доменный адрес идёт из дома?

Ну как бэ весь интернет это разные подсети, если уж так.

100 пудова для передачи потока RTP используется еще один upd-порт, смотри даташыты.

Датащита нет, такая вот ситуация.

В первом сообщении написал что камера по-дефолту использует 80 и 8000 порты, переназначил их на 8001 и 8011 на роутере и в настройках самой камеры.

Если заходить с той же отганицации с той же подсети (а это уже не должно играть роли) на

somename.dvrdns.org:8001

то открывается веб интерфейс камеры, в нём вводятся логин, пароль и рабочий порт (8011). Она всё это принимает и пускает в основной интерфейс (при чём если вместо 8011 указать любой другой - ауторификация не произойдёт, т.е. на момент входа порт работает). А картинки нет.

Из дома вообще тишина. Вполне возможно что

не идет.
днс итнетовский еще не обновился скорее всего.

[HexMaster]

Ну как бэ весь интернет это разные подсети, если уж так.

Ну, как бы приведённые к примеру 192.10.10.10 не являются внешним айпишником и обратиться к ним из любой точки мира не получится, так как таких адресов может быть несколько.

[ARMADA]

Ты первое сообщение полностью прочитал?

Есс-но это врутренняя интрасеть, внешний ип динамический, даётся роутеру, домолинком.


Кстати, какого х..удожника они статичный ИП выдать не могут?

[HexMaster]

Ты первое сообщение полностью прочитал?

Прочитал.

Есс-но это врутренняя интрасеть, внешний ип динамический, даётся роутеру, домолинком.

Напиши айпишник роутера и домашнего компа хотя бы без последнего числа.
Пинговать по айпишнику пробовал?
В роутере стоит ответ на пинг?
В логах роутера что-то появляется при попытке на него зайти из дома?

Кстати, какого х..удожника они статичный ИП выдать не могут?

Статичный и внешний - это разные термины, как тёплое и мягкое.

[ARMADA]

Ешё раз.

Домолинк присваивает динамический ИП.
При подаче заявления на присвоение статичного ИП - отказали.
Повод - "у нас закончились адреса".


Вот как так?

[HexMaster]

Ешё раз.

Домолинк присваивает динамический ИП.
При подаче заявления на присвоение статичного ИП - отказали.
Повод - "у нас закончились адреса".


Вот как так?

Ты не слышишь, что я тебе говорю.
У тебя не просто динамический IP, у тебя он ещё и внутренний. А ты хочешь статический внешний.
Вполне нормальная ситуация, когда у ковровского провайдера закончились внешние адреса. Сейчас ты выходишь в интернет не со своего IP вида 192.бла.бла.бла, а с внешнего IP-адреса провайдера, который используют кроме тебя ещё и другие.

Если бы всем абонентам выдавался динамический внешний IP, то проблемы получить статический не было бы. Нужно было бы просто жёстко прописать это в оборудовании провайдера.

Я не просто так просил тебя написать айпишники. Хочется убедиться, что они внутренние и в разных подсетях. Маски сетей не прошу, но если ты про них в курсе, то укажи и маски.

И про пинг ты так и не ответил.

Не отвечаешь на вопросы, а просишь помощи. Как я могу тебе так помогать?

[ARMADA]

Таккс, из дома хост назначенный Динднс не пингуется, ип не пингуется..

ДинДнс видит внешний адрес роутера как 109.126.241.205,
Мой домашний 37.75.207.ххх

[grezet]

Напиши уже какой IP получает сам роутер. Что там? pppoe наверное.
Лог роутера(или адсл модема) покажи.

[grezet]

И вообще: не работает что-то "домолинковское" - долби их техподдержку.
Или меняй провайдера на сами_знаете_кого.

[HexMaster]

Таккс, из дома хост назначенный Динднс не пингуется, ип не пингуется..

ДинДнс видит внешний адрес роутера как 109.126.241.205,
Мой домашний 37.75.207.ххх

Походу, ты пингуешь не роутер, а провайдера.

[ARMADA]

Чуть позже выложу, как на "объект" приедем.

ЗЫ. Я то думал что домолинк как итнет выдаёт людяи ИП из "пула" динамических.. то что там ещё одна "подсеть" может быть как то не подумал..

[WolF]

Если у домолинка Nat "конусного" вида (не важно, полный или ограниченный) то задача в принципе решения не имеет. Если только сама камера не может работать как инициатор TCP соединения.

[Paladin]

Если у домолинка Nat "конусного" вида (не важно, полный или ограниченный) то задача в принципе решения не имеет. Если только сама камера не может работать как инициатор TCP соединения.

так прикрутить к ней чего с мозгами
да и есть пади такие камеры в природе

[WolF]

так прикрутить к ней чего с мозгами
да и есть пади такие камеры в природе

Смари. У камеры и так есть мозги. Но мозги могут работать только в "пассивном" режиме, тупо как Web-сервер - на него постучались и он начал гнать поток. А могут и в "активном" - то есть по своей инициативе устанавливать соединение с удаленным хостом. Вот во втором случае камера сможет работать с конусным натом.

[Paladin]

тогда сервис написать, пусть простукивает, и он на него поток валят

[WolF]

тогда сервис написать, пусть простукивает, и он на него поток валят

Абсолютно так.

[Diozan]

Белый IP нужен однозначно.

[mech]

Походу, ты пингуешь не роутер, а провайдера.

Да лан.

Чуть позже выложу, как на "объект" приедем.

Подсеть там пофиг, если динднс врублен. Какой роутер то? В смысле модель и всё такое.

[ARMADA]

Роутер D-link 2xxx, сейчас точно не скажу. ADSL модем с вафлей и 4-мя LAN портами.

Сегодня дали прямой ИП, что крайне порадовало, так что вопрос с динднс снимается!

Осталось понять как там настраивается остальное. Ж))
Чувствую себя совсем не профи, так и не понял куда девается видеопоток ((( интерфейс открывает, а видео так и не идёт, сучко

Имеем 2 проброшенных порта, те же порты настроены на камере. К примеру 9001 и 9002.

заходим на 9001 - видим веб-интерфыейс, даём разрешения эксплореру использовать неподписанные activex. Вводим имя пользователя, пароль, порт девайса 9002. Открывается основной интерфейс, всё работает, кроме изображения...

Может ему не хватает каких-нибудь маршрутов, гейтвеев, прочей неведомой хурмы?

[mech]

Вот реальный гомолинковский хост с клиентом dyndns в роутере



Поброс портов



Результат



И никаких "конических" сетей с велосипедами в вакууме.

[mech]

Может ему не хватает каких-нибудь маршрутов, гейтвеев, прочей неведомой хурмы?

Нет, не в этом дело. А камера какая хоть? В смысле модель.

[ARMADA]

Нет, не в этом дело. А камера какая хоть? В смысле модель.

Камера даже не гуглится... Huawei eSpace IPC1808-VF30.
Есть документация, но от другой версии прошивки, там ни слова про сетевые настройки, кроме как "зайдите и всё будет."

[mech]

всё работает, кроме изображения...

А другим браузером, окромя IE? Может проблема в кодеках (h.264 етс)

"Пакет кодеков для камер Майкрософт позволяет просматривать файлы разнообразных форматов для различных устройств. Примечание. Нажав кнопку "Загрузить", вы принимаете условия соглашения с корпорацией Майкрософт о предоставлении услуг и заявления о конфиденциальности и использовании файлов cookie корпорации Майкрософт. Дополнительные сведения приведены ниже." http://www.microsoft.com/ru-ru/download/details.aspx?id=26829

Для просмотра можно пользоваться и vlc

[ARMADA]

Тут 2 нюанса - кроме ИЕ нигде нет АктивХ, а во вторых - если зайти с того же компа "напрямую" на адрес в локальной сети - всё отображается, т.е. не в кодеках дело.

[mech]

Тут 2 нюанса - кроме ИЕ нигде нет АктивХ,

Она только через ActiveX кажет? Видеопоток всё равно должна отдавать ...Можно попобовать что то типа http://<your_camera_ip>/videostream.cgi?user=<your_login>&password=<your_password>.

[Diozan]

Попробуй прокинуть порт 37777. TCP и UDP.

[ARMADA]

Попробую

[mech]

Можно тупо посмотреть сетевым снифером в локалке порты потока и вычислить

[Diozan]

Можно тупо посмотреть сетевым снифером в локалке порты потока и вычислить

Если у него напрямую в локалке всё отображается, не проще ли просто в консоли дать команду netstat, которая покажет все порты, по которым идет подключение?
Типа так...

[mech]

Если у него напрямую в локалке всё отображается, не проще ли просто в консоли дать команду netstat, которая покажет все порты, по которым идет подключение?
Типа так...

Не проще. Нормальный снифер показывает скорость, размер и прочие вещи по которым проще вычислить поток, заранее не зная портов.

[Diozan]

....заранее не зная портов.

Ага. Netstat, как раз и позволяет узнать эти порты. Но мы, ведь, лёгких путей не ищем. Нам надо позаморочнее. Вместо того, что бы щёлкнуть выключателем и зажечь свет, будем идти на ощупь, сшибая углы и натыкаясь на стены....

[HexMaster]

Как умеет, так и ищет.

Кстати, тут упоминалось про сервисы для камеры. В инете полно сайтов, где можно выложить свою вебку в инет, можно запаролить. Вот тебе и готовый сервис.

[mech]

Ага. Netstat, как раз и позволяет узнать эти порты. Но мы, ведь, лёгких путей не ищем. Нам надо позаморочнее. Вместо того, что бы щёлкнуть выключателем и зажечь свет, будем идти на ощупь, сшибая углы и натыкаясь на стены....

Хорош уж пургу то гнать, негролинуксоид ))) Млять, ну проще жэ не перебирать установленные соединения, а тупо посмотреть с какой интенсивностью идёт обмен данными, по установленным соединениям, в нормальном сниффере. Тот же smartsniff выдаёт гораздо больше инфы, чем убогий, по сравнению с ним netstat )))

[ARMADA]

Как умеет, так и ищет.

Кстати, тут упоминалось про сервисы для камеры. В инете полно сайтов, где можно выложить свою вебку в инет, можно запаролить. Вот тебе и готовый сервис.

Это совсем не вебка Это уличная купольная камера с PTZ. И вебка - это устройство, а такая камера - скорее вебсервер.


mech, кстати да, про сниффер думал.
Только вот что смущает - в настройках камеры явно задаются 2 порта..

[mech]

author=ARMADA link=topic=337561.msg1338458#msg1338458
mech, кстати да, про сниффер думал.
Только вот что смущает - в настройках камеры явно задаются 2 порта..

Я никогда не доверял этим дэлинкам ))) Попробуй другой роутер, сдаётся мне дело только в нём.

[ARMADA]

Для видео камера использует 554 rtsp порт, сцука такая. И он не переназначается.

Осталось придумать как через один роутер пробросить два одинаковых порта для двух камер.

[ARMADA]

и как поймать и пробросить RTP.

[Diozan]

Только вот что смущает - в настройках камеры явно задаются 2 порта..

Сбросил бы скриншоты экранов настройки. А то, не видя пациента, трудно говорить о его здоровье...

[ARMADA]

чо , почку продал ?

Гуй бай.

[HexMaster]

Для видео камера использует 554 rtsp порт, сцука такая. И он не переназначается.

Осталось придумать как через один роутер пробросить два одинаковых порта для двух камер.

Внешний порт назначай разный. Другое дело, будет ли цепляться браузер к другому...

[Diozan]

Внешний порт назначай разный. Другое дело, будет ли цепляться браузер к другому...

Вряд ли браузер принимает видео по rtsp.

Выведи видео на комп там, где оно выводится, в терминале дай команду netstat -n и выложи скриншот.

[Rover]

Вряд ли браузер принимает видео по rtsp.

браузер - нет, а вот компанент актив-хэ очень даже да.
 

[Diozan]

браузер - нет, а вот компанент актив-хэ очень даже да.
 

Вот пусть скриншот выложит, тогда и видно будет.

[ARMADA]

Видео добился, порт пробросил. Остался вопрос как сделать видеопоток с двух камер...

браузер - нет, а вот компанент актив-хэ очень даже да.

Так и есть, участвуют 4 порта
80 - http,
8000 - управление PTZ
554 - RSTP, Договаривается куда видео кидать
8216/8218/8220/8222... - порт для видеоданных, видимо назначается по 554

[ARMADA]

И да, похоже камера работает под linux

[mech]

Осталось придумать как через один роутер пробросить два одинаковых порта для двух камер.

Остался вопрос как сделать видеопоток с двух камер...

Если это  D-link 2640u, то внешний порт (смотрящий в интернет) ставим какой надо, исходя из потребностей, а внутренний как есть, т.е.  554. По крайней мере в  D-link 2640u это возможно.

[ARMADA]

Настройки потока



Настройки сети (DHCP, на роутере закреплён IP на MAC)




10Mbit для надёжности.

[ARMADA]

Если это  D-link 2640u, то внешний порт (смотрящий в интернет) ставим какой надо, исходя из потребностей, а внутренний как есть, т.е.  554. По крайней мере в  D-link 2640u это возможно.

Естессно, это возможно. Только вот ActiveX за видео полезет именно на 554, на сколько я понимаю.

[ARMADA]

О да, вы не поверите что я нашёл!




)))))))))))))))))))))))))))))

По-ходу проблема решена

Спасибо всем за участие!

[HexMaster]

Дай ссылку, заценить камеру.

[ARMADA]

Камеры на объекте заказчика, думаю он будет сильно против )

[RockStar]

Камеры на объекте заказчика, думаю он будет сильно против )

Саша, напиши в личку примерную стоимость и описание данных работ у тебя, я б заказал

[Rover]

Саша, напиши в личку примерную стоимость и описание данных работ у тебя, я б заказал

эх, а у меня не заказал

[RockStar]

эх, а у меня не заказал

Так я еще Сашину цену не знаю))) тыж мне вроде предлагал с вращающейся камерой, как-то дороговато (просто не так нужно)

[ARMADA]

Саша, напиши в личку примерную стоимость и описание данных работ у тебя, я б заказал

Слав, смогу только в июне, сломал руку ((